Lukas Stefanko

Lukas Stefanko

Malware Researcher


Education: Masters in Informatic Engineering of the Technical University in Kosice

Highlights of your career? Malware Researcher

Position and history at ESET? Joined ESET as a Malware Researcher in 2011

What malware do you hate the most? Adware and ransomware

Favorite activities? Gym, squash, reading

What is your golden rule for cyberspace? Be reasonably paranoid

Favorite computer game/activity? Elasto Mania


65 articles by Lukas Stefanko

WhatsApp Backups im Visier von Android GravityRAT

WhatsApp Backups im Visier von Android GravityRAT

WhatsApp Backups im Visier von Android GravityRAT

ESET-Forscher analysierten eine aktualisierte Version der Android-Spyware GravityRAT, die WhatsApp-Backup-Dateien stiehlt und Befehle zum Löschen von Dateien empfangen kann.

Lukas Stefanko15 Jun 20237 min. read


Von legitim zu bösartig: Die Verwandlung einer Android-App innerhalb eines Jahres

Von legitim zu bösartig: Die Verwandlung einer Android-App innerhalb eines Jahres

Von legitim zu bösartig: Die Verwandlung einer Android-App innerhalb eines Jahres

ESET-Forscher entdecken AhRat - ein neuer Android-RAT auf der Basis von AhMyth - der Dateien exfiltriert und Audio aufzeichnet.

Lukas Stefanko23 May 20238 min. read


Falsche WhatsApp und Telegram Apps auf der Jagd nach Krypto-Wallets

Falsche WhatsApp und Telegram Apps auf der Jagd nach Krypto-Wallets

Falsche WhatsApp und Telegram Apps auf der Jagd nach Krypto-Wallets

ESET-Forscher analysierten Android- und Windows-Clipper, die Sofortnachrichten manipulieren und OCR verwenden können, um Kryptowährungen zu stehlen.

Lukas Stefanko16 Mar 202318 min. read


Falsche Flirts - Transparent Tribe ködert Beamte in Indien und Pakistan

Falsche Flirts - Transparent Tribe ködert Beamte in Indien und Pakistan

Falsche Flirts - Transparent Tribe ködert Beamte in Indien und Pakistan

ESET-Forscher haben eine Cyberspionage-Kampagne analysiert, die CapraRAT-Backdoors über trojanisierte und vermeintlich sichere Android-Messaging-Apps verbreitet, aber auch sensible Informationen ausspioniert.

Lukas Stefanko07 Mar 20237 min. read


Bahamut Gruppe attackiert Android Nutzer mit VPN Apps

Bahamut Gruppe attackiert Android Nutzer mit VPN Apps

Bahamut Gruppe attackiert Android Nutzer mit VPN Apps

Gefälschte Apps stehlen Kontakte, SMS-Nachrichten, aufgezeichnete Telefonanrufe und sogar Chat-Nachrichten von Apps wie Signal, Viber und Telegram. Die Kampagne ist immer noch aktiv.

Lukas Stefanko24 Nov 20229 min. read


Domestic Kitten - Iraner werden mit neuartiger FurBall Malware ausspioniert

Domestic Kitten - Iraner werden mit neuartiger FurBall Malware ausspioniert

Domestic Kitten - Iraner werden mit neuartiger FurBall Malware ausspioniert

Die "Domestic Kitten" Kampagne von APT-C-50 geht weiter und zielt mit einer neuen Version der FurBall-Malware, die sich als Android-Übersetzungs-App tarnt, auf iranische Bürger ab.

Lukas Stefanko20 Oct 20226 min. read


Falsche E-Shops jagen mit Android-Malware nach Bankdaten

Falsche E-Shops jagen mit Android-Malware nach Bankdaten

Falsche E-Shops jagen mit Android-Malware nach Bankdaten

ESET-Forscher analysierten drei bösartige Apps, die auf Kunden von acht malaysischen Banken abzielten

Lukas Stefanko06 Apr 20226 min. read


BladeHawk-Gruppe: Android-Spionage gegen Kurden

BladeHawk-Gruppe: Android-Spionage gegen Kurden

BladeHawk-Gruppe: Android-Spionage gegen Kurden

Die mindestens seit März 2020 laufende Spionagekampagne verteilte die Malware über Facebook-Profile und -Gruppen

Lukas Stefanko08 Sep 20216 min. read


Kurz-URL-Dienste verteilen aggressive Werbung und Android-Malware

Kurz-URL-Dienste verteilen aggressive Werbung und Android-Malware

Kurz-URL-Dienste verteilen aggressive Werbung und Android-Malware

Und auf iOS übertragen die Link-Verkürzer Spam-Kalenderdateien auf die Geräte der Opfer.

Lukas Stefanko21 Jul 202114 min. read